Amazon Linux 2023：libsoup、libsoup-devel (ALAS2023-2026-3212)
high Nessus プラグイン ID 365275
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-3212 のアドバイザリに記載されている複数の脆弱性の影響を受けます。libsoup に欠陥が見つかりました。着信 WebSocket Pong フレームを処理する際に、SoupWebsocketConnection は、GByte を渡すように宣言されているにも関わらず、GByteArray ポインターで ::p ong シグナルを発していました。
文書化された GBytes API に従うハンドラーを接続するアプリケーションが、細工された Pong を受信したときに、ヒープ破損またはクラッシュを発生させる可能性があります。(CVE-2026-102556)
libsoup に欠陥が見つかりました。フラグメント化された WebSocket メッセージを GByteArray に再組み立てする際、libsoup が下層バッファタイプの制限に対してメッセージの合計サイズを適切に制限しませんでした。リモートピアが、実装が依然として全長を使用しているのに、サイズ切り捨ての原因となるフラグメントを送信することで、ヒープの破損またはクラッシュを引き起こす可能性があります。(CVE-2026-102557)
libsoup に欠陥が見つかりました。max-incoming-payload-size が無制限(0)の場合、SoupWebsocketConnection は、長さがラップされるまで攻撃者が制御するフレーム長に基づいて受信 GByteArray を増加させる可能性があります。これにより、フレームデータの読み取り中にヒープバッファオーバーフローが発生します。(CVE-2026-102558)
libsoup に欠陥が見つかりました。非常に大きな送信ペイロードに対してマスクされた WebSocket クライアントフレームを構築する場合、マスキングルーチンが依然として全長を使用しているのに、GByteArray 割り当て API に渡されるサイズ値が切り捨てられる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされます。(CVE-2026-102559)
libsoup に欠陥が見つかりました。permessage-deflate WebSocket 拡張が非常に大きな送信メッセージを圧縮するとき、GByteArray の増加に使用される切り捨てられたサイズ計算がラップされ、zlib が割り当てられたバッファを超えて書き込み、ヒープバッファオーバーフローが発生する可能性があります。(CVE-2026-102560)
SoupServer(libsoup)に欠陥が見つかりました。HTTP/1.x クライアントが Expect:
100-continue とリクエスト本文が送信され、SoupServer が本文が読み込まれる前に早期の最終(非 1xx)応答を返す場合、サーバーは宣言された本文のバイトを消耗せず、接続を閉じることもありません。キープアライブ接続では、これらの残りのバイトは後続の HTTP リクエストとして解釈されます。認証されていないリモートの攻撃者が完全な HTTP リクエストを本文に配置し、SoupServer にそのスマグリングされたリクエストを処理させることで、意図しないリクエスト処理を引き起こす可能性があります。(CVE-2026-103399)
libsoup のマルチパート処理サブシステムに、領域外読み取りの脆弱性が見つかりました。soup-multipart-input-stream.c 内の soup_multipart_input_stream_read_headers() 関数に欠陥が存在します。これは、着信するマルチパート境界文字列のサイズを適切に制限または検証しません。無効な形式の境界パラメーターまたは大きすぎる境界パラメーターを含む細工された HTTP 応答を処理するときに、内部ストリームリーダーが、割り当てられたバッファ境界を超えて読み取ります。認証されていないリモートの攻撃者がこの動作を悪用して、アプリケーションの障害によってサービス拒否(DoS)を引き起こしたり、権限のないメモリメタデータのフラグメントを読み取ったりする可能性があります。(CVE-2026-15714)
libsoup に欠陥が見つかりました。soup_filter_input_stream_read_until() 関数の符号なし整数アンダーフローにより、マルチパート HTTP 応答の解析時にヒープバッファオーバーリードが発生します。悪意のある HTTP サーバーが、細工されたマルチパート応答を送信することでこれを悪用し、クライアントアプリケーションをクラッシュさせたり、機密ヒープメモリを漏洩したりする可能性があります。(CVE-2026-66337)
libsoup に欠陥が見つかりました。チャンク転送エンコーディングパーサーは、RFC 9112 に違反する入力を警告なしに受け入れるチャンクサイズの許容解析関数を使用します。これには、先頭の空白、プラス記号プレフィックス、末尾の無効な文字が含まれます。libsoup が厳格なフロントエンドプロキシの背後で動作する場合、この解析差分は HTTP リクエストのスマグリングに悪用される可能性があります。(CVE-2026-66338)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update libsoup --releasever 2023.12.20261012」または「dnf update --advisory ALAS2023-2026-3212 --releasever 2023.12.20261012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3212.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-102556.html
https://explore.alas.aws.amazon.com/CVE-2026-102557.html
https://explore.alas.aws.amazon.com/CVE-2026-102558.html
https://explore.alas.aws.amazon.com/CVE-2026-102559.html
https://explore.alas.aws.amazon.com/CVE-2026-102560.html
https://explore.alas.aws.amazon.com/CVE-2026-103399.html
https://explore.alas.aws.amazon.com/CVE-2026-15714.html
プラグインの詳細
深刻度: High
ID: 365275
ファイル名: al2023_ALAS2023-2026-3212.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/10/12
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
パーセンタイル: 96.19
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-66338
CVSS v3
リスクファクター: High
基本値: 7.2
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libsoup-debuginfo, p-cpe:/a:amazon:linux:libsoup-debugsource, p-cpe:/a:amazon:linux:libsoup-devel, p-cpe:/a:amazon:linux:libsoup-doc, p-cpe:/a:amazon:linux:libsoup
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-102556, CVE-2026-102557, CVE-2026-102558, CVE-2026-102559, CVE-2026-102560, CVE-2026-103399, CVE-2026-15714, CVE-2026-66337, CVE-2026-66338
IAVA: 2026-A-0894